在 Linux 中，并不是任何一个普通用户都可以直接使用 sudo 提权。sudo 的权限是受严格控制的，只有被系统管理员明确授权的用户才能使用它来执行需要 root 权限的命令。
🧠 sudo 的工作原理
sudo 的授权信息保存在 /etc/sudoers 文件中。这个文件规定了哪些用户或用户组可以使用 sudo，以及他们能执行哪些命令。通常，只有 root 用户或拥有 sudo 权限的用户才能修改这个文件。
当你运行 sudo 命令时，系统会检查你的用户名和要执行的命令是否匹配 /etc/sudoers 中的规则。如果匹配，你输入自己的密码（或 root 密码，具体配置而定）后就可以执行；如果不匹配，你会看到类似 “user is not in the sudoers file” 的提示，操作会被拒绝。
🔑 哪些用户有 sudo 权限？
这完全取决于系统的配置。常见的几种情况：
- 发行版默认设置：很多 Linux 发行版（如 Ubuntu、Debian）在安装时会创建一个初始用户，并自动将该用户添加到
sudo或wheel组。这个组内的所有成员默认都拥有sudo权限。 - 手动添加：系统管理员可以手动将其他用户添加到
sudo组（通过usermod -aG sudo 用户名），或者直接编辑/etc/sudoers文件（推荐使用visudo命令）来赋予特定用户权限。 - 特殊配置：管理员甚至可以为特定用户精细设置，比如只允许他们用
sudo执行某些特定的命令，而不开放所有 root 权限。
🤔 如何判断自己是否有 sudo 权限？
你可以通过以下几种方式快速验证：
- 尝试执行一条需要提权的命令（比如
sudo whoami），如果系统提示你输入密码，并且之后输出root，说明你有权限。如果提示 “user is not in the sudoers file”，则说明没有。 - 查看自己所属的组：运行
groups命令，如果输出中包含sudo或wheel（具体组名取决于发行版），那么你很可能有sudo权限。 - 查看
/etc/sudoers中针对你或你所在组的配置（需要一定权限）：可以运行sudo grep -E '^(用户名|%组名)' /etc/sudoers（前提是你已经有 sudo 权限才能看，如果还没有，就需要借助 root 或其他有权限的账户）。
🛡️ 如果普通用户需要 sudo 权限，该怎么办？
只有系统管理员（或已经拥有 sudo 权限的用户）才能授予权限。常见的做法是：
- 将用户添加到
sudo组（Debian/Ubuntu 风格）：# 以 root 或已有 sudo 权限的用户执行 usermod -aG sudo 用户名 - 将用户添加到
wheel组（RHEL/CentOS 风格）：usermod -aG wheel 用户名 - 编辑
/etc/sudoers文件（最灵活，也最需要小心）：visudo # 以 root 身份运行，会自动检查语法错误用户名 ALL=(ALL:ALL) ALL%sudo ALL=(ALL:ALL) ALL
⚠️ 安全提示
赋予普通用户 sudo 权限，等于赋予他执行任意命令的能力，本质上就是允许他成为 root。因此，务必谨慎分配，并且确保这些用户有足够的安全意识（比如保护好密码、不执行来历不明的脚本）。对于只需要执行有限特权操作的场景，可以考虑在 /etc/sudoers 中限制他们只能运行特定命令，而不是完全开放。
总结一句话：Linux 中的普通用户默认没有 sudo 权限，只有经过管理员授权的用户才能使用。
